电力监控系统便携式运维网关|串行接口通信中高风险操作指令的识别和阻断

1、产品介绍

     便携式运维网关是专门应用于电力监控系统移动式运维管控工具，产品具备4A级安全能力，能够有效解决变电站、电厂生产控制系统安全运维管控需要，产品提供串口运维、网口运维、KVM运维及USB运维等全部运维场景 。

      该产品具有运维终端认证、人员双因子认证、非法外联检测、资产管理、用户管理、高危指令与高危端口阻断、运维行为录屏监控等功能；产品基于自主可控硬件及国产化安全操作系统设计，完全满足国产化设计要求。

2、硬件参数

     便携式运维网关采用10寸触摸屏的便携式平板设计，CPU采用非x86架构的国产芯片，内存为6GB，硬盘为1TB的固态硬盘，具有RS232串口（DB9形态）、网口、USB接口与HDMI接口等，接口主要位于设备底部，并配备了摄像头、指纹模组、扬声器等组件。

3、权限分工

      运维网关系统根据三权分立原则，设置系统管理员、工作负责人、审计员三类角色。

（1）系统管理员

• 对运维人员账号、运维资产、运维工单、高风险指令、高风险端口和系统参数等进行配置；

• 根据运维任务下发运维工单，授予运维人员不同的运维权限。

（2）工作负责人

• 在运维现场开启运维权限；

• 对运维过程中的高危指令、高危端口等进行二次审批。

（3）审计员

• 行为记录、操作记录、高风险指令、高风险端口的审计

4、运维流程

5、运维场景

（1）网口运维场景

• 能够实现所有协议的通信转发。

• 能够对SSH、Telnet、SFTP、FTP、SCP协议进行透明代理，识别高风险操作。

• 能够实现对Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus协议进行透明代理，识别控制类指令。

（2）串口运维场景

• 能够实现RS232串行接口通信报文的转发，能够对字符指令的解析识别高风险操作指令。

• 能够对DL/T 634.5101和Modbus协议转发并识别控制类指令。

（3）USB运维场景

•  

  能够实现USB映射，通过USB线串接在移动存储介质与被运维资产之间，在文件传输过程中，系统会对文件进行恶意代码的查杀，实现对移动存储介质的安全读写操作。

  

（4）KVM运维场景

•  

  运维网关能够通过视频线、USB线连接被运维资产，获取并显示被运维资产桌面信息，能够通过运维网关触摸屏或外接显示器、键鼠等外设实现图形化、命令行等运维操作。

相关阅读：

水处理网获悉，近日，深圳市前海管理局发布关于《2023年深圳市前海深港现代服务业合作区城市更新单元计划第一批计划（草案）》的公示，该批次的项目为前湾十二单元南山水质净化厂“工业上楼”项目城市更新单元。

南山水质净化厂有望拆除重建为一座集“科技创新产业园+运动公园+居住功能”的超级科技综合体项目，净水功能将参考国际一流标准隐藏于地下。

前湾十二单元南山水质净化厂“工业上楼”项目城市更新单元位于月亮湾大道、前湾四路和梦海大道围合地带，中部被广深沿江高速穿过。

该更新单元拆除范围用地面积307834.3㎡，拟更新方向为新型产业（研发）、居住等；拟拆除重建用地范围内应落实用于建设城市基础设施、公共服务设施或者城市公共利益项目不少于123134㎡用地，落实水质净化厂（地上）及公园（地上）建设，拟贡献率不少于40%。

申报主体为前海建设投资控股集团有限公司。

据悉，按照目前初步规划思路，这里将建成亚洲最大的全地下式净水厂，实现前湾十二单元片区公共功能、生产功能、生活功能、生态功能相结合。未来将以起始租金不高于35元/月平方米进行租赁。具体来说，就是通过改进水处理工艺技术，提高处理标准，水质净化厂由地上改为地下，改变原来敞开式、露天的、较为粗放的水处理设施，水质净化厂处理设施大部分隐藏在地下。南山水质净化厂进行全地下式改造后，地上将建成全新的体育生态运动公园，面积由现状的约6万平方米扩大至约15万平方米（数据仅供参考，最终以批准的规划方案为准）。

而未来，它的最新名字是：前海深港科技创新产业园。

南山水质净化厂始建于20世纪80年代末，现状污水总处理规模73.6 万m/d，服务范围东起皇岗路，西至南山区妈湾、前海片区，是目前深圳市规模最大的水质净化厂。